1. Responsável e contato
O serviço é disponibilizado pela Psico Gestão, responsável pela operação da plataforma em psicogestao.com.br.
Para assuntos de privacidade, suporte, exercício de direitos ou solicitação de exclusão, entre em contato pelo e-mail bzbonetto@gmail.com ou pelo WhatsApp (54) 99156-2501. Informe que sua solicitação se refere à privacidade. Evite enviar prontuários, senhas, arquivos de recuperação ou outros dados sensíveis no primeiro contato.
2. Dados tratados
- Conta profissional: nome, login, e-mail, telefone, registro profissional quando informado, configurações de atendimento e informações do plano de uso. As senhas de acesso são armazenadas como hashes, e não como texto legível.
- Pacientes e rotina clínica: nome, CPF e nascimento quando informados, contatos, profissão, referência, vínculos familiares, convênio, agendamentos, comparecimento, observações e conteúdo de prontuários inseridos pelo profissional. Registros clínicos podem conter dados pessoais sensíveis de saúde.
- Financeiro: valores, vencimentos, pagamentos, repasses, saldos, despesas e imagens de comprovantes anexadas pelos usuários. O cadastro de informações financeiras não equivale à execução de uma transação bancária pela plataforma.
- Segurança e funcionamento: identificadores e datas de sessão, último acesso, registros de operações e auditoria, falhas técnicas e informações necessárias à prevenção de abuso. A infraestrutura pode registrar endereço IP, características do navegador e metadados de requisições.
- Atendimento e integração: informações fornecidas ao suporte e os dados da conta Google descritos na seção 4, quando essa conexão é autorizada.
3. Finalidades e responsabilidades
Utilizamos os dados para disponibilizar a conta, organizar pacientes e atendimentos, manter registros clínicos e financeiros, gerar relatórios e exportações, prestar suporte, enviar convites e mensagens de recuperação de acesso, proteger o serviço e cumprir obrigações aplicáveis.
A Psico Gestão determina o tratamento dos dados necessários à operação e à segurança do próprio serviço. Para os dados de pacientes cadastrados no consultório, o profissional ou a clínica determina as finalidades do atendimento e atua como controlador; a plataforma trata essas informações para executar as funcionalidades solicitadas, na condição de operadora quando aplicável.
O profissional é responsável por inserir apenas os dados necessários, definir e informar as bases legais do atendimento, respeitar o sigilo profissional e obter as autorizações que forem exigidas. O simples uso da plataforma não substitui o consentimento ou outra base legal necessária ao tratamento de dados de saúde.
Conforme a natureza de cada operação, o tratamento dos dados do serviço pode se apoiar na execução de contrato e de procedimentos solicitados pelo titular, em obrigações legais, no exercício regular de direitos, no consentimento ou no legítimo interesse, quando cabível. Dados sensíveis exigem as hipóteses específicas previstas na legislação; o legítimo interesse não é utilizado como fundamento genérico para o tratamento desses dados.
4. Integração Google Agenda
A integração é opcional e só começa após sua autorização na tela do Google. Sua senha Google não é recebida pela Psico Gestão.
O que acessamos e para quê
- Identidade e e-mail: usamos as permissões de identificação (
openideemail) para identificar a conta conectada, exibir seu e-mail e vincular a autorização ao usuário correto. - Lista de calendários: a permissão de consulta à lista de calendários permite apresentar os destinos em que a conta possui acesso de escrita, para que você selecione onde enviar os atendimentos.
- Eventos: a permissão de eventos permite criar, atualizar e excluir os eventos vinculados aos atendimentos exportados para o calendário escolhido. Embora o escopo concedido pelo Google também permita leitura de eventos, a implementação atual não consulta nem importa a lista de eventos pessoais do Google.
O que é enviado e armazenado
Os eventos enviados contêm título genérico de atendimento, data, horário, fuso de Brasília e identificadores técnicos. Não enviamos nome ou contato do paciente, prontuário, observações clínicas, valores, comprovantes ou convites a participantes. Os eventos são criados como privados, mas permanecem sujeitos às permissões e ao compartilhamento do calendário no Google.
Guardamos o identificador e o e-mail da conta Google, o identificador e o nome do calendário selecionado, os vínculos técnicos entre atendimentos e eventos e os estados e erros de sincronização. O token que permite renovar a autorização é armazenado de forma cifrada. Tokens de acesso são utilizados pelo servidor para executar as operações autorizadas, inclusive envios em segundo plano.
Limites de uso e compartilhamento
Os dados recebidos das APIs Google são usados exclusivamente para oferecer e manter a integração solicitada, sua segurança e o suporte necessário. Não vendemos esses dados, não os utilizamos para publicidade direcionada, criação de perfis publicitários ou treinamento de modelos de inteligência artificial de uso geral.
O uso e a transferência das informações recebidas das APIs Google observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O acesso humano a esses dados fica limitado às situações permitidas por essa política, como suporte com autorização específica, segurança, obrigação legal ou operações internas com dados agregados e anonimizados.
Como interromper o acesso ou excluir dados
Você pode desconectar a conta em Configurações → Google Agenda e revogar o acesso em Conexões da Conta Google. A desconexão remove o token de autorização armazenado no sistema e interrompe novos envios. Os eventos já criados no Google permanecem no calendário e podem ser removidos por você. Vínculos técnicos de sincronização podem ser mantidos para permitir uma reconexão sem duplicar eventos; a exclusão desses dados pode ser solicitada pelo contato desta política, sujeita às necessidades legais de conservação.
5. Compartilhamento e infraestrutura
Os dados são disponibilizados aos prestadores necessários à operação do serviço, conforme a finalidade de cada recurso: hospedagem e entrega da aplicação, banco de dados e armazenamento, segurança e envio de e-mails transacionais. A aplicação utiliza a Netlify para hospedagem e a Resend para mensagens de convite e recuperação de acesso. O Google participa quando você autoriza a integração; o WhatsApp participa quando você escolhe esse canal de contato, conforme as políticas desses serviços.
O conteúdo de pacientes, os prontuários e os comprovantes não são incluídos nas mensagens de recuperação de senha nem nos eventos enviados ao Google. Exportações geradas pelo usuário ficam sob sua responsabilidade de armazenamento e compartilhamento.
Não comercializamos dados pessoais. O compartilhamento também pode ocorrer por solicitação do titular ou do controlador responsável, para exercício regular de direitos ou atendimento a obrigação legal e ordem de autoridade competente.
Os fornecedores de infraestrutura e comunicação podem processar ou armazenar dados fora do Brasil. Transferências internacionais estão sujeitas à LGPD e aos mecanismos e garantias aplicáveis a cada fornecedor e operação. Você pode solicitar informações adicionais pelo canal de contato desta política.
6. Cookies e armazenamento no navegador
Utilizamos cookies essenciais para manter a sessão autenticada e proteger a conexão com o Google contra requisições indevidas. Os dados temporários mantidos no navegador também permitem o funcionamento da interface, das consultas e do desbloqueio do cofre clínico. A implementação atual não utiliza cookies de publicidade nem ferramentas de rastreamento publicitário.
Você pode remover cookies nas configurações do navegador. O bloqueio de cookies essenciais pode impedir o login e a conexão com o Google. Sites externos abertos por links, como Google e WhatsApp, adotam suas próprias políticas.
7. Proteção dos dados
A plataforma utiliza conexão HTTPS, autenticação, controle de acesso por conta, proteção de sessões, registros de auditoria e controles de segurança nas operações. Tokens de autorização Google são cifrados no servidor.
Após a ativação do cofre individual, o conteúdo dos prontuários e de suas versões é cifrado e desbloqueado no navegador com uma senha própria. Essa proteção clínica não abrange os dados cadastrais, a agenda, os valores financeiros ou os comprovantes. O usuário deve guardar sua senha e seu arquivo de recuperação; a perda de ambos impede a recuperação do conteúdo protegido. Cópias de segurança anteriores à ativação do cofre podem conservar a representação anterior dos registros.
Nenhum sistema elimina integralmente os riscos. Proteja suas credenciais e dispositivos, evite contas compartilhadas e comunique suspeitas de acesso indevido. Incidentes são avaliados e tratados conforme as circunstâncias e os deveres legais de comunicação aplicáveis.
8. Conservação e exclusão
Os dados são mantidos enquanto necessários às finalidades informadas, ao funcionamento da conta, à continuidade do atendimento e às obrigações e direitos aplicáveis. Registros clínicos, financeiros, de segurança e auditoria podem estar sujeitos a necessidades distintas de conservação. Não existe um prazo único de exclusão para todos os dados.
Arquivar um paciente ou atendimento preserva seu histórico. A exclusão definitiva é uma operação distinta, sujeita à confirmação e às regras do serviço. Pedidos de exclusão de conta ou de dados são analisados com o titular ou o profissional responsável, considerando a identidade do solicitante, o sigilo, a legislação e eventuais obrigações de guarda. Cópias de segurança e registros cuja conservação seja necessária podem permanecer pelos períodos aplicáveis; a exclusão do cadastro não significa eliminação instantânea de todas as cópias históricas.
9. Seus direitos
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme a regulamentação, revisão de decisões automatizadas quando aplicável e revogação do consentimento. A revogação não invalida o tratamento realizado anteriormente de forma legítima.
Envie sua solicitação a bzbonetto@gmail.com. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger os dados contra acesso indevido. Quando o pedido envolver registros de paciente sob responsabilidade de um profissional ou clínica, a solicitação será tratada com esse controlador. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Dados de crianças e adolescentes
A plataforma é destinada ao uso profissional. Dados de crianças e adolescentes podem ser inseridos pelo profissional responsável pelo atendimento, que deve observar o melhor interesse do menor, as regras de representação e as bases legais e autorizações exigidas. Não oferecemos a criação de contas para crianças utilizarem o serviço diretamente.
11. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no serviço, em fornecedores ou em exigências legais. A versão vigente e sua data ficam disponíveis nesta URL. Alterações relevantes nas finalidades ou permissões serão informadas pelos canais aplicáveis e, quando necessário, dependerão de nova autorização.